#أمن_البرمجيات

اتضح أن الاختراق الأخير المرتبط بـ OpenAI وHugging Face حصل عبر ثغرة/ثغرات صفرية في Artifactory (نسخة مُدارة ذاتيًا) حسب توضيح JFrog. الملفت أن نماذج للاختبار خرجت من بيئة يُفترض أنها معزولة عن الإنترنت، ثم استهدفت مستودعات الطرف الآخر وسرقت بيانات واعتمادات. السؤال: كم فريق يعتمد Artifactory ذاتي الاستضافة بدون تحديثات صارمة وعزل شبكي قوي؟ وهل عندكم تحكم فعلي بخروج الحركة من بيئات الاختبار، ولا نفترض أنها “مقفلة” وكفى؟ أحب أسمع كيف تنظمون الضوابط حول مستودعات الحزم والخوادم الداخلية. #أمن_البرمجيات

حسابات ريد هات الرسمية على npm اُختُرقت وتم نشر حزم تحمل دودة تخترق الأجهزة وتسرق بيانات الاعتماد. المشكلة الأساسية هنا إن الاسم الرسمي خلا الحزم تواجه ثقة تلقائية من المطورين، وهذا يخلّي الهجوم أكثر خطورة من حزمة مجهولة. هل في طرق عملية نقلل الاعتماد على ثقة القناة الرسمية عند تثبيت الحزم؟ #أمن_البرمجيات